GTS Grupo de Trabalho em Segurança. Implementação do Mail Submission na Sercomtel S.A Telecomunicações e Sercomtel Internet

(1)

GTS – Grupo de Trabalho em Segurança

Implementação do Mail Submission na Sercomtel S.A

Telecomunicações e Sercomtel Internet

(2)

SITUA

Ç

ÃO GEOGR

Á

FICA

Municípios Limítrofes

Tamarana, Cambé,

Sertanópolis, Assaí, São

Jerônimo da Serra,

Marilândia do Sul,

Apucarana, Arapongas e

Ibiporã.

(3)

(4)

Quem

é

a SERCOMTEL?

Concessionária do STFC no Setor 20 e autorizada do

Setor 19 da Região II.

38 anos de experiência no mercado de telecom

Operadora de varejo(cliente final)

Interconectada ao sistema nacional de telecom

através de contratos de interconexão(STFC e SMP)

Domínio tecnológico em telecomunicações

Marca reconhecida no mercado nacional de telecom

ISP com licença SCM no Estado PR e SP

(5)

PARTICIPA

Ç

ÃO SOCIET

Á

RIA

55%

45%

PML - Prefeitura

Municipal de Londrina

COPEL - Companhia

Paranaense de Energia

Elétrica

(6)

Grupo

Sercomtel S.A.

Telecomunicações

Sercomtel

Celular S.A.

Adatel TV e

Comunicações - Osasco

Internet By

Sercomtel

ASK - Cia Nacional

de Call Center

Adatel TV e

Comunicações - São José

(7)

N

Ú

MEROS (junho/07)

MEROS (

Terminais fixos instalados...169.272

Telefones de uso público...4.112

Grau de digitalização...100%

Acesso de banda larga em serviço... 35.344

Terminais celulares instalados

TDMA...11.362

GSM...82.593

Sercomtel Internet Logins Principais ...46.987

Logins Adicionais ...26.365

Emails de domínio ...2.372

Aliases ...777

Logins ADSL (DHCP e PPPoE)... 34.159

Domínios hospedados no Windows...1.996

(8)

AGENDA

1.

Da estrutura de rede e operações da

Operadora e Provedor

2.

Da motivação

3.

Do planejamento

4.

Da implantação

5.

Dos impactos

6.

Das Ações

7.

Conclusão

(9)

1. DA ESTRUTURA

a) As divisões das VLANS – Home, Plus, Empresarial(um IP) e Corporativo

(Range de IPs);

b) Bloqueio da porta 25 externa a rede nas Home e Plus (já existente na

Operadora Sercomtel)

* Home – baixo índice de reclamação.

2. DA MOTIVAÇÃO

a) Separação dos nossos clientes de envio de e-mails com caminho

privilegiado (caminhos específicos);

b) Recomendações Comitê Gestor da Internet no Brasil e ANATEL –

grupo CBC 1 – Comissão Brasileira de Comunicações (Segurança, Linguagem e Software de Telecomunicações).

(10)

a) Avaliação e testes de todos os softwares dos clientes de e-mails do

mercado (MS Outlook, Outlook Express, Thunderbird, Opera, etc...);

b) Compatibilização com os diferente softwares;

c) Aquisição das chaves SSL - Outlook Express na porta 587 não funcionava,

somente na porta 465;

d) Padronização pela opção na porta 587, aquisição desta chave e configurar

o servidor;

e) Criação de um tutorial (http://home.sercomtel.com.br/tutorial);

(11)

4.

DA IMPLANTAÇÃO

a)

Não tivemos problemas com os servidores, pois já

contemplavam os requisitos;

b)

Custos: aquisições de duas chaves SSL (128 bits) –

utilizadas no smtpsvirtual.sercomtel.com.br

e

smtps.sercomtel.com.br (U$ 700,00);

c)

Não houve motivação voluntária dos usuários até a

data proposta na carta marketing, posterior

entramos com a ação de bloqueio gradativo da porta

25 (por ranges de IPs).

(12)

a) Os software das Instituições Governamentais (Detran – Pr), Correios;

sem suporte a comunicação SSL e configuração da porta 587;

b) Problemas com clientes com software desenvolvidos para aplicações

específicas (envio de email e não suportam SSL e porta 587);

c) Mudança da funcionabilidade do software de e-mail padrão do Windows

Vista;

d) Grande impacto registrado :

Lançamento de um patch pela Microsoft que altera o comportamento do Outlook Express, tornando-o incompatível com a estrutura montada;

(13)

6. Das Ações

a) Clientes com incompatibilidade

Foi especificado uma VLAN com liberação de utilização da porta 25;

b) Sobre a atualização da Microsoft

Decidimos tirar a compatibilidade da porta 587 que atendia o Outlook Express não atualizado, com isso gerou:

Problemas com Sistema Operacional “não licenciado”;

Orientamos os clientes a fazerem atualização do seu sistema

operacional;

Liberação da porta 465 (com as mesmas especificações utilizadas na

porta 587) para clientes sem suporte técnico com sistemas descontinuados (Windows 95/97/ME).